#dusk $DUSK @Dusk شاهدت مؤخرًا عارضة تأكيد تسوية على Dusk. كانت عقدة الامتثال تواصل طلب تفريغ المعاملة المعتاد، لكنها لم تحصل إلا على إقرار تشفيري قصير. لا أرصدة. لا أطراف مقابلة. فقط دليل على أن عملية التحويل بقيت ضمن قواعد الأهلية وحدود المستثمر.
في البداية بدا أن خط الأنابيب معطّل. ثم اتخذ مسارًا مختلفًا. لم يكن النظام يفشل في إظهار البيانات. بل كان يرفض ببساطة إظهار أي شيء لا تتطلبه القاعدة نفسها. حدث التحقق دون أن تتحول الدفترية إلى طبقة مراقبة دائمة.
وهذا يغيّر الطريقة التي يتصرف بها الناس فعليًا. يتوقف المُصدرون عن بناء مسارات تقارير إضافية «فقط في حال». ويتوقف المتداولون عن افتراض أن كل مركز سيتسرب في النهاية. يواصل المنظمون التحقق من أن القاعدة قد تم الالتزام بها، لكن فقط ضمن النافذة والغاية التي يعلنون عنها. انتهى التدفق المستمر.
لست مقتنعًا بأنه سيصمد عندما تتطلب عملية تحقيق حقيقية سياقًا أكبر. قد تصبح إدارة توزيع المفاتيح والإلغاء هي الفوضى التنسيقية التالية. سيُظهر التدقيق الرسمي التالي ما إذا كانت هذه الأدلة المحددة تقلّص مساحة السطح أم تدفع الاحتكاك إلى مكان آخر.
#dusk $DUSK @Dusk I شاهدت تعثر إصدار اختبار الأسبوع الماضي. ليس على التسوية التي سَوتْ أمرًا دقيقًا. كانت العرقلة أهدأ. شخص ما من جهة الامتثال سأل من يمكنه الاطلاع على قائمة المالكين وحجم دفتر الأوامر. صمت. وعلى سلسلة شفافة فالإجابة هي في الأساس الجميع. هذه هي النقطة التي ما زالت تظهر باستمرار.
يمكنك الحصول على حتمية نهائية ومع ذلك تفقد المساحة فورًا عندما تُترك بيانات المراكز أو الأهلية مكشوفة. المؤسسات لا تعتبر ذلك ميزة. تعتبره تسربًا. توجد المسابح المظلمة لسبب. لم تصبح HTTPS الخيار الافتراضي لأن الناس أحبوا التشفير؛ أصبحت الخيار الافتراضي لأن النص الصريح بدأ يكلف مالًا ومخاطر حقيقية.
كانت Dusk تبني النسخة الأهدأ لسنوات—تدفقات سرية عندما يكون ذلك مهمًا، وإفصاحًا انتقائيًا عندما يحتاج المنظم أو المدقق فعلًا إلى دليل، وقواعد تنتقل مع الأصل. تحاول المنظومة أن تمنع السوق من الاضطرار إلى الاختيار بين مسارات عامة وجدران خاصة. ولا يزال السؤال المفتوح هو ما إذا كان المشاركون يغيّرون سلوكهم فعلًا عندما تكون الخصوصية أصلية وليست مُضافة كإضافة. تتغير الحوافز ببطء. تكاليف التحقق لا تختفي فقط لأن الرياضيات أنيقة.
ستُظهر الدورات القليلة القادمة ما إذا كان سيتم استخدام الطبقة الهادئة أم أن المكاتب ستواصل فقط بناء زواياها المظلمة الخاصة.
#dusk $DUSK @Dusk كنت أراقب مزامنة عقدة الأسبوع الماضي عندما تعلّقت عملية فحص الملاحظات. كانت المحفظة تمتلك مفتاح العرض، لذا استطاعت فك تشفير الملاحظات المُشفّرة الواردة وحساب الرصيد على ما يرام. لكن مسار الإنفاق كان يفشل باستمرار عند المُعرِّل (nullifier). اتضح أن المشغّل شارك نصف مفتاح العرض فقط مع برنامج المراقبة. بقي السرّ الكامل دون اتصال.
تلك الفجوة الصغيرة هي ما يعتمد عليه تصميم Phoenix. يمكنك منح شخص ما القدرة على رؤية كل ملاحظة تنتمي إلى عنوان—القيم، المواضع، الحالة المحلية بأكملها—دون أن تمنحه المتغير (scalar) الذي يكتمل به مفتاح سرّ الملاحظة. يمكنهم التحقق، ويمكنهم التدقيق، ويمكنهم حتى إثبات الملكية لجهة تنظيمية. لكنهم لا يستطيعون تحريك أي شيء. يعتبر النظام أن “المشاهدة” و“التفويض” امتيازان مختلفان بدلًا من كونهما سرًا واحدًا مدمجًا.
هذا يغيّر طريقة تنسيق الناس. يمكن لفرق المخاطر مراقبة الأرصدة في الوقت الحقيقي. ويمكن للامتثال سحب سجلّات انتقائية. تبقى المفاتيح الفعلية التي تُوقّع مع من يُفترض به التحكم بالأموال. ستبدأ برؤية طلبات أقل من نوع “شارك البذرة لثانية واحدة فقط”، وهو أمر مفيد عندما تكون الأموال حقيقية.
ومع ذلك، لست متأكدًا من مدى نظافة هذا الأمر عندما يكون لديك عشرات الأطراف التي تحتاج إلى شرائح مختلفة من الرؤية في الوقت نفسه. الحدود في التشفير حادة. الحدود التشغيلية عادةً ليست كذلك. المرة القادمة التي يصطدم فيها تسوية متعددة الأطراف بانتقال مفتاح العرض تحت ضغط الوقت، سأراقب ما إذا كان أي شخص سيصل إلى السرّ الكامل بدافع العادة.
#dusk $DUSK @Dusk I شاهدت اليوم صباحًا محاولة نشر فشلت على جانب DuskEVM. نفس أمر Foundry، نفس ملف المفاتيح المشفّر، وتقدير الغاز بدا نظيفًا بما يكفي. لكن المعاملة فقط علقت. اختبار الشبكة التجريبية الموحّدة DUSK من Nocturne لم يكن قد استقر بالكامل—ظلّ المستكشف يُظهر قفزة L1 معلّقة بينما كان خادم RPC الخاص بـ EVM قد أخذ الحمولة المُوقّعة بالفعل. فجوة زمنية صغيرة، لكنها جعلتني أجلس وأراقب حالة الجسر بدلًا من افتراض أن الأدوات ستنسّق نفسها تلقائيًا.
هذا التعليق علِمني أكثر من معظم الوثائق. أنت تتنقّل بين بيئتين لا تشتركان في ساعة واحدة ولا في سطح التحقق نفسه. المسار الأصلي: تجميع WASM، ثم تشغيله عبر dusk-vm محليًا، وبعدها تمريره إلى محفظة Rusk مع nonce للنشر يصبح جزءًا من العنوان. إذا فاتك الـ nonce فستجد العقد هبط في مكان غير متوقّع. جانب EVM يبدو مألوفًا حتى يتعارض المُسلسِل (sequencer) وطبقة توفر البيانات حول متى يصبح الإيداع “حقيقيًا” فعليًا. يبدأ الناس في التعامل مع صنبور Discord والجسر كأنه بنية تحتية مشتركة بدلًا من كونها رموزًا مجانية، وهذا يغيّر مدى حرصهم في ترتيب تسلسل اختباراتهم.
ما زلت غير مقتنع بأن الإعداد المزدوج يتوسع بسلاسة بمجرد أن تضغط فرقٌ إضافية على نقاط التنسيق نفسها في الوقت نفسه. الحوافز تدفع نحو تحققٍ دقيق، لكن فقط إذا لاحظت الفجوات. في المرة القادمة سأؤخر عمدًا تأكيد الجسر وأراقب كم عدد السكربتات المعتادة التي ما زالت تفترض أن كل شيء يعمل بالفعل.
#dusk $DUSK @Dusk I لاحظت شيئًا أثناء التفكير في سيناريو سيبيل على Dusk: يستطيع المهاجم إنشاء هويات أسرع بكثير مما تستطيع الشبكة الاهتمام بها.
هذه هي النقطة التي تهم. إذا استطعت تشغيل 100 عنوان بتكلفة شبه مجانية، فإن عدّ العناوين يُعد دفاعًا ضعيفًا. السؤال المثير للاهتمام هو ماذا يمكن لهذه العناوين فعليًا التأثير فيه.
يربط Dusk عملية الاختيار بالحصة (stake)، وهذا يغيّر الاقتصاديات. لنفترض أنني آخذ نفس مقدار الحصة وأوزعه على 10 أو 100 هوية. لقد أنشأت المزيد من الهويات، لكنني لم أُنشئ وزنًا اقتصاديًا أكبر. تتضاعف المفاتيح (keys). ولا تتضاعف التزاماتي الأساسية (commitment).
لذلك ينتقل الهجوم من "كم عدد الهويات التي يمكنني تصنيعها؟" إلى "كم الحصة التي يمكنني التحكم فيها فعليًا؟" وهذه مشكلة أصعب بكثير للحل بمجرد إنشاء حسابات رخيصة.
كما أنه ليس درعًا سحريًا. ما تزال الحصة المركّزة، والجهات الفاعلة المنسقة، والمفاتيح المخترقة، وغيرها من مخاطر الإجماع، عوامل مهمة. سأكون متشككًا في أي تصميم يدّعي خلاف ذلك.
ما أجد أنه يستحق المتابعة هو السلوك عند الهامش: إذا واصل مهاجم إضافة هويات دون إضافة حصة، فإلى أي مدى بسرعة يتوقف ذلك العدّ الإضافي للهويات عن التحول إلى فرص اختيار ذات معنى؟
هنا تصبح مقاومة سيبيل في Dusk مثيرة للاهتمام بالنسبة لي: ليس عندما تختفي الهويات، بل عندما تتوقف الهويات الرخيصة عن شراء تأثير مفيد.
#dusk $DUSK @Dusk I شاهدت في الليلة الماضية فيكسن آخر ينفق مقابل شمس الغسق. أربعون ثانية من المحفظة وهي تقتضم على الدليل قبل أن تقبله العقدة أخيرًا. ظهرت مُبطلات (Nullifiers) بشكل نظيف. تطابق الجذر. تحققت معادلة التوازن. لم يكشف شيء على السلسلة أبدًا عن المبالغ أو عن أي الأوراق/النوتات (notes) تم إنفاقها. كل ما ظهر هو الدليل (proof) وبعض العلامات المحروقة التي كانت موجودة هناك.
هذا الهدوء مقصود. الدائرة تجعل المُرسِل يقوم بكل الحسابات الصعبة، لكي لا تلمس المُدققات القيم الفعلية أبدًا. الملكية والانتماء ومنع الإنفاق المزدوج — كلها تُفرض داخل الدليل دون أن تظهر البيانات نفسها. التحقق يبقى خفيفًا. أمّا البناء فلا.
ما زلت أرى الانقسام نفسه في الكتل الأخيرة على Dusk (شمس الغسق). أغلب القيمة تواصل التحرك على Moonlight (ضوء القمر). تظهر Phoenix، لكن بشكل متفرق — في الآونة الأخيرة حوالي ثمانية بالمئة من عمليات التحويل. صعب لوم أي شخص يدير محفظة مزدحمة أو مسار تبادل. مفاتيح/مفاتيح الإثبات (proving keys) ثقيلة، والـ provers البعيدون يحصلون على جزء من الشاهد (witness) أكثر مما يشعر بالارتياح، والتكلفة تظهر كزمن تأخير أكثر من أي شيء آخر. توجد مسافة/مسار مزدوج (Dual path). الناس ما زالوا يختارون المسار العام.
لست متأكدًا بعد كيف سيصمد جانب الإفصاح الانتقائي عندما تصل ضغوط حقيقية. مفاتيح العرض (viewing keys) موجودة. تشفير المُرسِل موجود. مسألة ما إذا كان أحدهم بالفعل يسلمها أثناء التدقيق (audit) هي مشكلة مختلفة. تعمل الرياضيات في كلتا الحالتين. لكن الحوافز ربما لا.
سأراقب مئات عمليات Phoenix القادمة على Dusk وأرى ما إذا كانت أزمنة الإثبات ستنخفض أم أن النسبة ستظل عالقة.
#dusk $DUSK @Dusk كنت أحدّق في مستكشف Dusk الليلة الماضية عندما دخل بلوك عند 17.22 بدلًا من 19.86 كما كنت ما زلت أتوقع نصف توقع. كان المُولّد قد ملأ أغلب أرصدة الشهادات… لحظة، ليس كلها، لذا اختفت شريحة الـ10% الإضافية المتبقية إلى الحرق. لا دراما، ولا تنبيه—فقط إمداد أهدأ من الوعود في الجدول.
هذا الفارق الصغير يستمر في الحدوث. البروتوكول يُصدر 19.8574 على الورق كل عشر ثوانٍ، لكن الجزء الذي يصل فعليًا إلى الرهان النشط مُخفّض مسبقًا بسبب شهادات غير مكتملة والـ10% الثابتة التي تذهب إلى الصندوق. المُوفّرون يلاحظون ذلك. أو على الأقل الذين ما زالوا يراجعون الأرقام. تبدأ بمراقبة معدل تضمينك بنفسك بعناية أكبر لأن الفرق بين المكافأة الكاملة والجزئية هو مال حقيقي على مدى بضعة آلاف من البلوكات. الانبعاث المبكر المرتفع كان المقصود منه جذب العقد للعمل بسرعة بينما الرسوم ما تزال خفيفة. البروتوكول ببساطة يستمر في فعل ذلك.
هل التموضع المبكر يشتري مشاركة موثوقة كافية قبل أول تخفيض في 2029 لا يزال سؤالًا مفتوحًا. حاليًا عائد الاستثمار (APR) في العشرينات المنخفضة تقريبًا، والشبكة تبدو مزدحمة بما يكفي، لكن التخفيض الأول سيختبر ما إذا كان الاستخدام قادرًا على حمل ميزانية الأمان عندما ينخفض الصنبور إلى 9.93.
لا أزال أراجع معدل الحرق على Dusk. لست متأكدًا من الرقم الذي قد يقلقني فعليًا بعد.
#dusk $DUSK @Dusk لاحظت المشكلة عندما توقف تحويل مُنظَّم على Dusk قبل التسوية مباشرة. كان المستثمر قد اجتاز فحص الأهلية في وقت سابق، لكن بيانات الاعتماد الكامنة وراء هذا الدليل انتهت صلاحيتها بينما كانت المعاملة ما تزال قيد المعالجة. لم يكن هناك ما يبدو معطّلًا بشكل واضح. كان الدليل صالحًا، أو بالأحرى كان صالحًا عند تقديمه. وهذا ترك المشغّل أمام خيار محرج: قبول الحالة السابقة، أو إيقاف التحويل، أو طلب تحقق جديد وجعل الجميع ينتظرون مرة أخرى. ما شدّ انتباهي هو مقدار القليل من المعلومات الإضافية التي كانت مطلوبة فعلًا. لم تكن الجهة المُصدِرة بحاجة إلى السجل الكامل للمستثمر أو محفظته الحالية؛ بل فقط إلى تأكيد أن محفظة الاستلام ما زالت مؤهلة في تلك اللحظة. ينبغي أن يجعل نموذج الإفصاح الانتقائي في Dusk هذا الفحص المحدود ممكنًا دون تحويل تأخير روتيني إلى طلب واسع للبيانات. لكن الآليات لا تُزيل مشكلة التنسيق. ما زال على شخص ما تحديد متى يصبح الدليل غير صالح، ومن يمكنه طلب دليل آخر، وما إذا كان ينبغي إبقاء الوصول القائم مفتوحًا بعد المراجعة. كما أن عمليات التحقق المتكررة قد تُسرّب أنماطًا حتى عندما تظل الأرصدة مخفية. لست متأكدًا من مدى تماسك ذلك بدقة عندما يعمل الأمناء، والجهات المُصدِرة، والمراجعون الخارجيون جميعهم وفق جداول مختلفة. سأراقب التحويل التالي الذي تتغير فيه الأهلية أثناء فترة التسوية، وأرى ما إذا كان النظام يفشل بشكل واضح—أم أنه يترك المشغّل في حالة تخمين.
#dusk $DUSK @Dusk I لاحظت علم الاختصاص القضائي بعد استقرار التحويل. لقد تغيّر بعد دقائق فقط، لذا كان الاعتماد من الناحية الفنية صحيحًا، لكن الحساب الآن يروي قصة مختلفة. أي شخص سيراجع ذلك في الشهر القادم يمكنه بسهولة التساؤل عن سبب السماح بالاستحواذ/الأصل. كانت فكرتي الأولى أن ديُسك لا يحتاج إلا إلى الاحتفاظ بالسياسة المستخدمة وقت التسوية. ثم أدركت أن ذلك لن يكون كافيًا. سيحتاج المُراجع أيضًا إلى حالة الاعتماد/المؤهّل من تلك اللحظة وإلى بعض الأدلة على أن سلطة الموافقة ما زالت معترفًا بها. وربما أكثر. هنا تبدأ امتثاليات ما بين الحدود في الانزلاق خارج نموذج عقد مرتب. قد تعتبر دولة ما الأصل ورقةً مالية، بينما تعتبره دولة أخرى مطالبةً تعاقدية، ويمكن أن تتغير تلك التصنيفات دون أن يتحرك الرمز إطلاقًا. يتبع العقد القاعدة التي مُنحت له. ولا يعرف ما إذا كانت تلك القاعدة ما زالت منطقية قانونيًا. إن تحديثًا للجزاءات يصل بعد التسوية يجعل الفجوة أصعب تجاهلًا. قد يطلب محكمة تجميدًا بينما تكون الجهة المُصدرة بالفعل تعالج الاسترداد في مكان آخر. السماح لمشغّل واحد بتجاوز الأصل سيكون سريعًا، لكني لن أشعر بالراحة مع ترك هذه الصلاحية تعمل بهدوء في الخلفية. إن اشتراط عدة موافقات يبدو أكثر أمانًا حتى تصبح الاستجابة عاجلة. لست مهتمًا برؤية تحويل نظيف آخر الآن. أريد أن أرى ما الذي يبقى مفهومًا بعد جدلٍ ما—بعد شهور، بعد أن تتغير السياسات والاعتمادات والأشخاص المسؤولون.
#dusk $DUSK لاحظت عدم التطابق أثناء تتبّع عملية نقل DUSK كانت تبدو منتهية في المحفظة، لكنها ما زالت غير مكتملة من جهة النظام. بالتأكيد تغيّر الرقم، لكن كان ذلك الجزء الظاهر فقط. تحت ذلك، ظلّت عقدة النقل (Transfer) هي المكان الذي يتعيّن أن تتوافق فيه عدة أنواع مختلفة من الحالة: حساب Moonlight، والرسوم التي يتم دفعها، ورصيد العقد، أو، في مسار آخر، الملاحظات (Phoenix) التي يتم استهلاكها وإعادة إنشائها. جعلني ذلك أتوقف عن التفكير في DUSK على أنها مجرد شيء ينتقل من A إلى B. هي أقرب إلى الشبكة التي تقرر أن نسخة واحدة من الملكية لم تعد صالحة، وأن نسخة أخرى هي الصحيحة. تمييز بسيط، لكنه مهم عمليًا. يمكن للعقد أن يغيّر حالة تطبيقه الخاصة دون أن يصبح هو صاحب السلطة على معنى DUSK الأصلي، ويفصل هذا الأمر على الأرجح بين منطق المحاسبة وبين كل تطبيق. ومع ذلك، لن أصف النموذج بأنه بسيط. فعندما تبدأ الحسابات العامة والملاحظات المحمية (shielded) والغاز والأموال المحتفظ بها داخل العقد بالالتقاء على المسار نفسه للتنفيذ، تتحول مسؤولية التنسيق فقط إلى مستوى أقل في الطبقات. ربما هذا هو المقصود. ما أود مراقبته هو فترة مزدحمة مع عدة استدعاءات للعقود وأنواع معاملات مختلفة تأتي معًا، لأن هذا هو المكان الذي غالبًا ما تبدأ فيه افتراضات المحاسبة النظيفة بأن تصبح غير مريحة.@Dusk
#dusk $DUSK $ACE $AKE @Dusk لاحظت الجزء المحرج عندما تم بالفعل الالتزام برهان DUSK جديد، لكن لم يكن لا يزال بإمكانه المشاركة في الإجماع. كانت العِملة قد تحرّكت، ومع ذلك فمن وجهة نظر الشبكة كان المُقدِّم ما يزال ينتظر. كانت ردة فعلي الأولى أن أتعامل مع ذلك باعتباره تأخيرًا غير ضروري، لكن مشاهدة حدّ الحقبة جعلت التصميم يبدو مختلفًا. لا يسمح Dusk للرّهان الجديد بأن يصبح تأثيرًا فوريًا. تصل الأهلية لاحقًا، وهذا يعني أنه لا يمكن لشخص أن ينقل رأس المال ببساطة إلى الداخل ويتوقع وصولًا فوريًا إلى اختيار الإجماع. يغيّر هذا طريقة تفكير المُقدِّم بشأن التوقيت. وحتى بعد التفعيل، يكون الرّهان مجرد أهلية وليس مقعدًا دائمًا. يمكن للمُقدِّم أن يجلس هناك دون فعل الكثير لفترة، ثم يتم فجأة اختياره لأداء دور تكون لعواقب اقتصادية عند فقدان المهمة. مكافآت المُولِّد تدفع السلوك في اتجاه آخر: إن كان الاختيار ذا قيمة، لكنه يكون ذا قيمة فقط إذا قام المشارك بالفعل بالأداء عندما تطلب الشبكة. لا أزال غير متأكدًا من مدى سلاسة هذا الأمر عندما يقوم المشغّلون بتعبئة الرّهان، أو الدخول قرب حدود الحقبة، أو التعافي من العقوبات. تبدو الآلية مرتبة على الورق؛ لكن العمليات نادرًا ما تبقى بذلك النظام. ما سأراقبه بعد ذلك هو فترة يقوم فيها عدد كبير من المُقدِّمين بتغيير الرّهان في الوقت نفسه تقريبًا، ثم نرى ما إذا كانت نضوج الأهلية المؤجل وبنية المكافآت لا تزال تنتج سلوكًا متوقعًا تحت هذا الضغط.
اعتدت أن أظن أن الإيداع يعني البقاء مشاركًا في كل كتلة. ولكن بالنظر عن كثب إلى @Dusk تغيّر هذا التصوّر: تبقى الجهات المفوِّضة جاهزة، لكن مسؤولية الإجماع لا تصل إلا عندما يختارها البروتوكول.
إن الإسناد الموجز لدى Dusk هو بروتوكول برهان حصة قائم على لجان، وهو بلا إذن (permissionless)، ومبني حول الاختيار العشوائي الحتمي (deterministic sortition). يحتاج المُفوِّض أولًا إلى حصة مباشرة لا تقل عن 1,000 $DUSK . لا تصبح الحصة الجديدة مؤهلة فورًا؛ إذ يحدث التفعيل عند حد الحقبة (epoch) بعد الحقبة التالية. تحتوي كل حقبة على 2,160 كتلة، ما يجعل وقت التفعيل العادي يقع تقريبًا بين ست وعشر ساعات.
بمجرد أن تصبح الحصة نشطة، فإنها تمنح أهلية بدلًا من سلطة تصويت دائمة. يختار الاختيار العشوائي (sortition) الجهات المفوِّضة لأدوار محددة خلال كل جولة إجماع، ما يحد من عدد المشاركين الذين يجب أن يتناسقوا معًا في آن واحد. الاختيار غير قابل للتنبؤ قبل الجولة، لكنه مستمد من قواعد البروتوكول التي يمكن للعُقد الأخرى التحقق منها بشكل مستقل. وتمت أهمية هذا الفرق: لا يستطيع المهاجم ببساطة تعيين نفسه، ولا تحتاج العقد الصادقة إلى منسّق مركزي لتأكيد من تم اختياره.
ثم يُفصل العمل إلى ثلاث مراحل. يقوم المُفوِّض المختار باقتراح ونشر كتلة مرشحة. تقوم لجنة تحقق (validation committee) بفحصها، بينما تقوم لجنة تصديق/إقرار منفصلة (ratification committee) بتأكيد نتيجة التحقق وإنهاء الكتلة. يؤدي التصديق الناجح إلى حتمية نهائية (deterministic finality).
بالنسبة للنشاط المالي الخاضع للتنظيم، فإن هذا الهيكل أكثر من مجرد خيار للكفاءة. تقلل اللجان المؤقتة من التنسيق غير الضروري، وتمنع الواجبات المنفصلة أن يتحكم مشارك واحد في مسار القرار الكامل، كما تمنح الحتمية النهائية معاملات نقطة تسوية محددة.
هل تعتقد أن أقوى حماية لدى Dusk تأتي من الاختيار غير القابل للتنبؤ، أم من فصل الاقتراح والتحقق والتصديق؟ #dusk $AKE $ACE
كنت أتحقق من نسب مكافآت Dusk أثناء احتساء القهوة، ووجدت أن الرقم الأهم ربما هو الجزء الذي يمكن أن يخسره أحد المُولِّدين. فهو يكشف أن الأمان يُبنى حول العمل المُنجَز، لا حول الاستحقاق.
على @Dusk ، يؤمّن المُفوِّضون الإجماع عبر تقديم ضمان لا يقل عن 1,000 $DUSK . يمنحهم رأس مالهم الوصول إلى المشاركة، لكن المكافآت تعتمد على الدور الذي يتم أداؤه عندما ينتقل البلوك عبر مرحلة التوليد والتحقق والمصادقة.
تجمع مكافأة البلوك بين الانبعاثات الجديدة وجميع رسوم المعاملات المدفوعة في ذلك البلوك. يحصل المُولِّد على 70% مباشرة، وقد يجمع 10% إضافية اعتمادًا على الرصيد المُدرج في الشهادة النهائية. عندما يكون دليل الإجماع المطلوب غير مكتمل، يُحرق الجزء غير المستحق من تلك الـ10%. لذلك يجعل البروتوكول جودة الشهادة ذات أهمية مالية بالنسبة للمشارك الذي يركّب البلوك.
كما تُعوَّض عمليات التحقق المستقلة. تتلقى لجنة التحقق 5% لتقييم الاقتراح، بينما تحصل لجنة المصادقة على 5% لتأكيده. وتدعم نسبة أخرى قدرها 10% صندوق التطوير. ويمنع هذا التوزيع وضع كامل المكافأة الاقتصادية حول إنشاء البلوك وحده.
يتحمل المُفوِّضون أيضًا مخاطر الجانب السلبي. قد يؤدي فشل المشاركة إلى التعليق وتحريك DUSK النشط إلى ضمان مقفل، حيث يبقى مملوكًا لكنه لا يمكنه المشاركة. كما قد تؤدي الأصوات أو التواقيع غير الصحيحة على اقتراحات متعارضة إلى عقوبات قاسية وحرق جزء من الضمان.
يوفّر مخطط الانبعاثات 500 مليون DUSK على مدار 36 عامًا، مع خفض المعدل إلى النصف كل أربع سنوات. وهذا يجعل نمو رسوم المعاملات ذا أهمية متزايدة لـ #dusk security مع مرور الوقت. $DUSK $AKE $EDEN
هل يؤدي ربط جزء من مكافأة المُولِّد مباشرةً برصيد الشهادة إلى خلق ضغط كافٍ للمشاركة باستمرار في إجماع قوي؟
لماذا يتحدث الجميع عن $BABY بينما لا يختبر عدد قليل من الأشخاص فعليًا الخزنة التي تمنح القصة مضمونًا حقيقيًا؟
المشكلة بسيطة: معظم الاهتمام ينصب على السعر ومكافآت الحصص وسرديات الرموز، بينما الخزنة الخاصة بالبيتكوين دون ثقة (Trustless Bitcoin Vault) هي المكان الذي تصبح فيه تصميمات بابيلون ملموسة. بدلًا من تغليف BTC أو ربطه أو تسليمه إلى أمين حفظ، تحافظ الخزنة على قفل البيتكوين على سلسلتها الخاصة ضمن شروط إنفاقٍ متفق عليها مسبقًا. يبدو ذلك سلسًا حتى تستخدمها وتدرك أن “دون ثقة” لا تعني “فوري”.
على شبكة الاختبار العامة (testnet)، قد يستغرق إجراء “الاقتحام” peg-in حوالي ساعتين لأن النظام ينتظر تأكيدات البيتكوين. أما الاسترداد فيأتي أبطأ: فترة تحدي مدتها قرابة ثلاثة أيام قبل اكتمال انتقال الأموال. في البداية، تشعر بأن هذا التأخير محبط. تقفل BTC وتتوقع الاقتراض بسرعة، ثم تبدأ في التساؤل إن كان هناك شيء قد فشل. لكن في الواقع، الانتظار جزء من نموذج الأمان، وليس خللًا.
الحل ليس إخفاء التأخير أو التظاهر بأن بيتكوين الأصلية يمكن أن تتحرك مثل الجسر السريع. الحل هو جعل العملية شفافة: تبقى BTC على البيتكوين، ويظل vaultBTC داخليًا وغير قابل للتحويل، ويستخدم البروتوكول إثباتات عبر السلاسل ومنطقًا قائمًا على إثباتات الاحتيال بدلًا من الوثوق بجهة مُصدِرة لأصلٍ مُغلف.
اختبارها غيّر وجهة نظري. تشعر الخزنة بأنها أقل شبهاً بالضغط على تطبيق دفع وأكثر شبهاً بوضع شيء قيّم داخل صندوق أمان بقواعد صارمة للسحب. بطيئة، نعم—لكن ببطء مقصود.
فهل يطارد الناس $BABY لأنهم يفهمون البنية التحتية، أم لأنهم لم يختبروا الجزء الذي يهم فعلاً؟
ذات مرة تركت مفتاح بيتي لدى شخصٍ آخر لأن الأمر بدا أسهل من حمله بنفسي. لم يحدث شيء خاطئ، لكنني كنت أعلم أن الوصول إلى منزلي يعتمد على شخصٍ آخر. هكذا يبدو الأمر مع معظم تطبيقات التمويل اللامركزي (DeFi) المدعومة بالبيتكوين.
المشكلة الحقيقية ليست ما إذا كان بإمكان BTC دعم الاقتراض. بل هي ما إذا كان يجب على البيتكوين أن يتوقف عن التصرف كبيتكوين قبل أن يصبح ذلك مفيدًا. تُدخل الرموز الملتفة (Wrapped tokens) والجسور (bridges) والوسطاء الأمناء (custodians) والضمانات المجمعة (pooled collateral) افتراضات ثقة إضافية. قد تحصل على سيولة، لكنك في المقابل تتخلى عن التحكم المباشر بالأصل الأصلي وتتحمل مخاطر خارج نطاق البيتكوين.
تأخذ خزائن البيتكوين غير المُعتمِدة على الثقة (Trustless Bitcoin Vaults) لدى Babylon مسارًا مختلفًا. يبقى BTC الأصلي مقفلاً على شبكة البيتكوين بدلًا من لفّه أو ربطه عبر جسر. تُمكّن المعاملات المشفّرة مسبقًا (Pre-signed Bitcoin transactions) وشروط سكربت البيتكوين (Bitcoin Script) والبراهين التشفيرية والتحقق بالاعتماد على BitVM عقدًا ذكيًا على سلسلة أخرى من تنسيق ما يمكن حدوثه لتلك الضمانات. يتم إنشاء الخزنة لتطبيق DeFi محدد، وتكامل Babylon الأول مُصمم حول Aave v4.
اقتراض العملات المستقرة هو الميزة الأكثر وضوحًا، لكن القيمة الأعمق تكمن في بنية الضمانات. فهي تمنح DeFi طريقة للاعتراف بالادعاءات بحق BTC الأصلي وتنفيذها دون وضع هذه العملات لدى أمين حفظ مركزي أو نقلها إلى تمثيلٍ اصطناعي. وقد يدعم ذلك الإقراض وإصدار العملات المستقرة والـperpetuals (العقود الدائمة) والأسواق الأخرى المدعومة بالبيتكوين، مع الحفاظ على تسوية البيتكوين على طبقتها الأساسية.
بالنسبة لي، هذا هو سبب أهمية البيتكوين الأصلي أكثر من القرض نفسه: فالمنفعة مفيدة، لكن السيادة هي جوهر الأمر. $BABY قد يستفيد إذا أصبحت Babylon بنية تحتية أساسية لهذا النموذج، رغم أن التبني والتنفيذ ما زالا يهمّان.
هل تفضّل كسبًا أقل مع الحفاظ على التحكم بـBTC الأصلي، أم قبول مزيد من الثقة مقابل عوائد أعلى؟
في يومٍ ما نقلتُ المال بين مصرفين لتوفير رسوم، ثم اكتشفت أن التحويل سيُقيَّد لعدة أيام. في البداية، بدا التأخير وكأنه تصميم سيّئ. لاحقًا فهمتُ أن وجوده كان لمنع الأخطاء وتقليل الاحتيال.
وهكذا يمكن أن تبدو أكبر ميزة أمان لدى بابيلون كقيد.
عندما يُقفل BTC داخل "Babylon Trusted Bitcoin Vault"، فإن vaultBTC الناتج لا يُرسل إلى محفظتك كرمز قابل للتحويل بحرية. لا يمكنك نقله إلى بروتوكول آخر، أو تمريره عبر أسواق الإقراض، أو إعادة استخدام نفس الضمان عبر عدة مراكز. يمكن للأصل المُقترض أن يتحرك، لكن إيصال الضمان يبقى داخل طبقة المحاسبة الخاصة بالنظام.
بالنسبة لصائدي العائد، قد يبدو ذلك مُقيِّدًا. في كثير من منصات التمويل اللامركزي (DeFi)، تُصمَّم إيصالات الضمان لتنتقل في كل مكان. يستطيع المستخدمون إعادة رهنها، والاقتراض مجددًا مقابلها، وبناء طبقات متعددة من الرافعة المالية من إيداعٍ واحد أصلي.
المشكلة أن هذه المرونة قد تُخفي مكان تمركز المخاطر. عندما تنخفض الأسواق، قد تُفكَّك عدة مراكز مترابطة في وقت واحد، ويمكن أن تؤدي عملية تصفية واحدة إلى تصفية أخرى.
تعمل بابيلون عمدًا على قطع هذه السلسلة. كل فالف (vault) يرتبط بـ UTXO محدد من بيتكوين، ويبقى تتبع الملكية أسهل، وتحدث التصفية عبر شروط إنفاق مُحددة مسبقًا بدلًا من "رمز إيصال" يتجول بلا قيود.
لا يزيل ذلك مخاطر البرمجيات أو الحوكمة أو السيولة أو مخاطر المشغّل. لكنه يقلل من إعادة الرهن غير المرئية، ويجعل مسار الضمان أكثر وضوحًا بكثير.
هل تقبل مرونة أقل إذا كان ذلك يعني معرفة مكان وجود BTC لديك بالضبط وما الذي يمكن أن يحدث له؟
أعود دائمًا إلى حقيقة تقنية واحدة: كل "Babylon Trustless Bitcoin Vault" هو عبارة عن مخرجات بيتكوين واحدة غير قابلة للتجزئة (UTXO). عندما يبدأ التصفية، لا يمكن للبروتوكول بيع نسبة من ذلك المخزن. يجب أن يستولي على المخرجات كاملة، أو عند وجود عدة مخازن تستند إلى مركز واحد، أن يأخذ الحد الأدنى من مجموعة المخازن المطلوبة لاستعادة صحة القرض.
تظل هذه الآلية تحل مشكلة جادة. تبقى عملات BTC مقفلة على شبكة بيتكوين نفسها بدل أن تُلفّ أو تُجسَّر أو تُسلَّم إلى أمين حفظ. تحدد مسارات الإنفاق الموقعة مسبقًا النتائج الممكنة، بينما تُحوّل الإثباتات التشفيرية حالة عقد DeFi الخارجي إلى شروط يمكن لبيتكوين فرضها. وبهذا المعنى، تغيّر التصفية الملكية وفقًا للقواعد المتفق عليها عند إنشاء المخزن، بدلًا من الاعتماد على شركة تعد بإرجاع العملات.
لكن هنا يصبح مصطلح "trustless" (بدون ثقة) أكثر تعقيدًا بالنسبة إلي. قد يزيل المخزن مخاطر الحفظ، غير أن تطبيق الإقراض ما يزال يعتمد على بيانات سعر دقيقة، ومنطق تصفية موثوق، وجهات تنفيذ مستمرة (keepers) تعمل كما ينبغي، وسيولة سوقية كافية لإغلاق المراكز غير الصحية دون التسبب في خسارة أكبر. يمكن للتشفير أن يثبت أن عقدًا وصل إلى حالة معينة؛ لكنه لا يستطيع ضمان أن سعر الواجهة (oracle) كان اقتصاديًا منصفًا، أو أن التصفية حدثت في أفضل لحظة.
يذكرني ذلك بباب حريق آلي. قد تعمل آلية القفل كما صُممت تمامًا، لكن السلامة ما تزال تعتمد على حسّاس يكتشف الدخان بشكل صحيح، وعلى أن يبقى مسار الخروج واضحًا.
أعتقد أن Babylon قد قللت بشكل ملموس مقدار الثقة المطلوب لاستخدام BTC الأصلية في DeFi. السؤال الأكثر صعوبة هو ما إذا كانت @BabylonLabs_io قادرة على جعل التصفية خالية من الحاجة إلى الثقة بنفس القدر عندما تجتمع التقلبات وتأخيرات الواجهة وسيولة رقيقة. هل لا يزال "trustless" قائمًا في اللحظة التي يحتاجها المستخدمون أكثر؟
أعود باستمرار إلى تفصيل تقني واحد: يتم إنشاء كل مسار إنفاق شرعي للبيتكوين في "Babylon Trustless Bitcoin Vault" والتوقيع عليه قبل أن يصبح الخزنة فعّالة.
وهذا ما يجعل التصميم قويًا. تبقى عملات BTC داخل مخرج Taproot على بيتكوين تكون مملوكة للمودِع، بينما يحدّ مخطط المعاملات المُوقّع مسبقًا من حركة العملات مستقبلًا إلى مسارات الاسترداد والتصفية والمنازعة والاسترجاع (refund) المتفق عليها أثناء الإعداد فقط. بعد التفعيل، لا يستطيع أحد ببساطة اختراع مسار جديد للأموال. ثم تساعد إثباتات مبنية على BABE ونافذة التحدّي في فرض نتيجة التطابق على جانب الإيثريوم دون الاعتماد على جسر أو أمين حفظ.
لكن التشفير لا يستطيع فرض سوى ما تمت الموافقة عليه.
لا يزال المودِع هو الذي يختار المبلغ والتطبيق وموفّر الخزنة (Vault Provider) وأذونات المعاملات. كما يحتاج إلى الحفاظ على قطع/أدلة الاسترداد الخاصة بالخزنة المطلوبة لآلية الاسترداد الذاتي عند الفشل (self-claim fallback). قد لا تبدو أي اختيارات خاطئة أو توقيع مُستعجل أو نسخة احتياطية مفقودة درامية عند إنشاء الخزنة، لكنها قد تهم كثيرًا لاحقًا عندما تحتاج BTC إلى التحرك.
يذكرني ذلك بإعداد تعليمات مصرفية دائمة: إن الأتمتة تُزيل المخاطر اليدوية المتكررة، لكن التعليمات الأصلية يجب أن تكون صحيحة. كلما أصبح النظام أكثر أمانًا بعد الإعداد، زادت أهمية لحظة الإعداد الأولى.
هذا لا يعني أن TBV غير آمن. بل يعني أن سطح المخاطر البشرية قد انتقل من الحفظ المستمر والثقة بالجسر نحو التهيئة (configuration) والتوقيع والتخزين طويل الأجل للأدلة.
بالنسبة لي، الاختبار الحقيقي التالي هو قابلية الاستخدام: هل يمكن لـ @BabylonLabs_io جعل قرارات الإعداد مفهومة بما يكفي بحيث يلاحظ المالكـون العاديون الأخطاء قبل أن تصبح بيتكوين تلك الأخطاء دائمة؟
أم هل ما زال الرقم #baby يحتاج إلى طبقة تحقق أقوى حول إنشاء الخزنة قبل أن يصبح النظام البيئي الأوسع $BABY جاهزًا حقًا للمستخدمين العاديين على نطاق واسع؟
أعود دائمًا إلى سؤال واحد: هل $BABY ذي قيمة لأن حامليه يمكنهم التصويت، أم لأن بابيلون يحتاج إلى رأس مال يمكن معاقبته عندما يخرق المشاركون القواعد؟
الحوكمة أمر حقيقي. يمكن لحاملي $BABY التصويت على الترقيات والمعلمات، بينما يدفع الرمز رسوم الغاز ويُراهن إلى جانب BTC. لكن الحوكمة تشرح من يمكنه تغيير النظام؛ والخصم (slashing) على الضمان يوضح لماذا يمكن للنظام الوثوق بمشغليه. تلك أشكال مختلفة من المنفعة.
هذا مهم في التمويل اللامركزي والأتمتة على السلسلة. يمكن لوكيل إقراض، أو روبوت تصفية، أو استراتيجية عبر السلاسل أن يعمل فورًا بعد اكتشاف تغيّر في الحالة. إذا كانت البيانات ناقصة، أو وقّع مشغّل بشكل مزدوج، أو لم يتم التحقق مطلقًا من شروط الضمان، فقد تحول الأتمتة إخفاق سياسة صغيرًا إلى تسوية لا رجعة فيها.
تتمثل الفكرة الأقوى الكامنة وراء @BabylonLabs_io في “التحقق قبل التسوية”. يمكن لفحوصات سياسات قبل التسوية أن تؤكد شروط الرهان، وحالة المُصدّقين (validators)، وحدود التعرّض، وقواعد المعاملات قبل إطلاق رأس المال أو قبول الحتمية (finality). ثم تُنشئ الإقرارات على السلسلة (onchain attestations) والأدلة التشفيرية سجلًا يمكن التحقق منه، بينما يمنح الرهان القابل للخصم (slashable stake) إساءة السلوك عاقبة اقتصادية.
إطاري بسيط: الحوكمة تخلق الصلاحية؛ والضمان يخلق المساءلة. في رأيي، لا ينبغي الحكم على $BABY بشكل رئيسي من خلال نشاط المقترحات. قيمته الأعمق تعتمد على ما إذا كان رهان BABY مكشوفًا فعليًا لمخاطر الشبكة، وما إذا كان فرض الخصم ممكنًا، وما إذا بقي الرمز ضروريًا مع توسّع بابيلون في تأمين الأمن المرتكز على بيتكوين.
هذا هو موضع شكوكي. يمكن وصف رمز بأنه “حوكمة” قبل وقت طويل من أن تصبح الحوكمة ذات معنى اقتصادي. الاختبار الأصعب هو ما إذا كانت BABY ضرورية لأمن الشبكة لا أن تكون مجرد مرفقة به.
فهل المنفعة الأقوى لـ $BABY هي حقه في حوكمة بابيلون، أم واجبه أن يقف وراء قراراته برأس مال قابل للخصم؟ #baby
أعتقد أن أهم سؤال أمني في التمويل اللامركزي (DeFi) ليس ما إذا كانت المعاملة يمكن أن تُنفّذ، بل ما إذا كان النظام يملك وزنًا اقتصاديًا مستقلًا كافيًا يجعل التسوية غير الصادقة باهظة التكلفة فعلًا. لا تزال العديد من التطبيقات على السلسلة تعتمد على مجموعة مدققين واحدة تملك توكنًا أصليًا واحدًا أو على مشغّل خارجي لتأكيد أن الشروط المحددة مسبقًا قد تم استيفاؤها. وهذا يخلق مخاطر مركّزة. عندما يكون الأصل نفسه هو الذي يؤمّن الإجماع، ويمتص عمليات السلاشينغ (الخصم) ويحدد صلاحيات الحوكمة، فإن الانخفاض الحاد في قيمة ذلك الأصل يمكن أن يضعف عدة آليات حماية في آن واحد. يتعامل @BabylonLabs_io مع ذلك بشكل مختلف عبر الرهن الثنائي (dual staking) في Babylon Genesis. يدعم $BABY مدققون أصليون إجماع السلسلة، بينما تضيف مزودات الإنهاء (Finality Providers) المدعومة بالبيتكوين أصوات الإنهاء فوق طبقة الإجماع الأساسية. والنتيجة ليست مجرد رصيد رهن أكبر. بل هي أمن مستمد من أصلين بملكية سيولة مختلفة وملفات مخاطر مختلفة. ينبغي فهم نسخة بابيلون من التحكم قبل التسوية بعناية. فهي ليست محرك سياسة عام يراجع كل إجراء في DeFi قبل التنفيذ. بدلًا من ذلك، تُحدَّد شروط الأمان قبل أن يتمكن المشاركون من التأثير على التسوية النهائية: يتم الالتزام بـ BTC عبر سكربتات رهن يحددها البروتوكول، ويقوم مزودو الإنهاء (Finality Providers) القابلون للمساءلة بتوقيع الأصوات، ويمكن أن تؤدي الانتهاكات إلى عقوبات يفرضها البروتوكول. هذه الأصوات وحالات الرهن تخلق أثرًا يوثّق على السلسلة يبيّن أي الجهات الاقتصادية دعمت الحالة المقبولة. في رأيي، يعزز ذلك المرونة لأن المهاجم يجب أن يواجه اقتصاد المدققين الأصليين وكذلك الإنهاء المدعوم بالبيتكوين. لكن الأمر يضيف أيضًا تعرّضًا لأصلين. يمكن أن يصبح الأمان أقوى بينما تصبح الحوافز أكثر حساسية لتوقعات السوق وظروف السيولة وسلوك المشغلين أكثر تعقيدًا. تلك المقايضة مهمة. يجب تقييم الرهن الثنائي ليس فقط من خلال القيمة الإجمالية الملتزم بها، بل أيضًا من خلال ما إذا كانت مجموعتا الأمان تبقيان لامركزيتهما كافية ومواءمتها الاقتصادية متماسكة أثناء فترات الضغط. هل يخلق نموذج الأصول-الثنائية في بابيلون تسوية أقوى بشكل ملموس، أم أنه ببساطة ينقل مخاطر الأمان إلى بنية أكثر تعقيدًا؟#baby